AppViewX ve Utimaco, bulut üzerinden sunulan güvenli sertifika ve anahtar yaşam döngüsü yönetimi çözümleri sunmak için ortaklık kurdu. Şirketler birlikte, sertifika yaşam döngüsü yönetimi otomasyonu ve güvenli kod imzalama için kapsamlı, sağlam ve ölçeklenebilir platformlar sağlayacak.
AppViewX AVX ONE platformunun ve Utimaco’nun SaaS tabanlı çözümlerinin entegrasyonu, müşterilerin kurumsal sertifika ve anahtar yaşam döngüsü yönetimini basitleştirmesini ve otomatikleştirmesini ve güvenli ve uyumlu kod imzalama uygulamasını sağlar. Ayrıca, kuruluşların makine ve insan olmayan kimliklerin görünürlüğünü ve kontrolünü elde etmesine, Post-Kuantum Kriptografi’ye (PQC) hazırlanmasına ve yazılım tedarik zinciri güvenliğini sağlamasına yardımcı olur.
AppViewX’te CPO olan Ravishankar Chamarajnagar, “AppViewX ile Utimaco arasındaki iş birliği, yalnızca kuruluşların sertifika ve anahtar yaşam döngüsü yönetimi için acil güvenlik ihtiyaçlarını karşılamakla kalmıyor, aynı zamanda kuruluşların Post-Kuantum Kriptografisine hazırlanmasına da yardımcı oluyor” dedi. “Bu ortaklık, ortak müşterilere kod imzalama sertifikalarını korumak ve yazılım tedarik zincirini güvence altına almak için birleşik, ölçeklenebilir ve verimli bir yaklaşım sağlıyor.”
“Utimaco, AppViewX’in otomatik sertifika yaşam döngüsü yönetimiyle kripto çevik Donanım Güvenlik Modüllerimizin (HSM’ler) güçlü yönlerini bir araya getirmek için AppViewX ile iş birliği yapmaktan mutluluk duyuyor,” diyor Utimaco’nun Baş Strateji ve Satış Sorumlusu Cindy Provin. “Birlikte, pazara kafes ve karma tabanlı PQC algoritmalarıyla yükseltilmiş u.trust GP HSM’leri sunmaktan ve kapsamlı sertifika görünürlüğü, otomasyon ve kontrol sağlamak için AppViewX AVX ONE CLM ile PQC’ye hazır kurumsal kripto çevikliğini sunmaktan mutluluk duyuyoruz. Ortak çözüm teklifimiz, kuruluşlara kimlikleri ve verileri güvence altına alma ve güven sağlama konusunda verimli ve etkili yaklaşımlar sağlıyor.”
AppViewX ve Utimaco’nun ortak çözümü, hibrit çoklu bulut ortamlarında aşağıdaki sertifika yaşam döngüsü yönetimi ve güvenli kod imzalama otomasyon yeteneklerini sağlar:
Kripto çevik ve PQC’ye hazır: Utimaco’nun Genel Amaçlı Donanım Güvenlik Modülleri (HSM’ler) bugün kafes ve karma tabanlı PQC algoritmalarıyla yükseltilebilirken, AVX ONE kapsamlı sertifika görünürlüğü, otomasyon ve kontrol sağlayarak PQC’ye hazır kurumsal kripto çevikliği sunar.
Sertifikaların ve anahtarların merkezi kontrolü: AVX ONE, makineler, cihazlar, iş yükleri, uygulamalar ve bulut hizmetleri için güveni sağlamak amacıyla hibrit çoklu bulut ortamlarındaki makine ve insan kimliklerine ilişkin tüm genel ve özel güven sertifikalarını keşfeder ve yönetir.
TLS sertifika yaşam döngüsü yönetimi: AVX ONE, sertifikaların ve anahtarların güncel olmasını ve zamanında yenilenmesini sağlarken, gerekli şifreleme anahtarlarının üretimi yüksek performanslı bir Utimaco HSM tarafından yedeklenir ve güvence altına alınır.
Yeni kod imzalama zorunluluklarına uyun: AVX ONE kod imzalama ile geliştiriciler, yazılım tedarik zincirini güvence altına alabilir ve Utimaco’nun FIPS 140-2 Seviye 3 sertifikalı HSM’lerinde veya Ortak Kriterler EAL 4+’ya göre sertifikalı özel HSM’lerinde kod imzalama sertifikalarını koruyabilir.
AVX ONE Platform, karmaşık hibrit çoklu bulut ortamlarında PKI ve sertifika yaşam döngüsü yönetimini otomatikleştirmek için AVX ONE CLM, AVX ONE PKIaaS ve AVX ONE Kod İmzalamayı içerir.
Utimaco’nun u.trust Genel Amaçlı HSM’leri, PQC algoritmalarını destekleyerek ve FIPS 140-2 Seviye 3 standartlarına uyumu sağlayarak güvenli anahtar yönetimi ve kriptografi hizmetleri sunar ve FIPS 140-3’e geçişi beklemektedir.